← 모든 사고보안 결함·심각
수정본 나옴공격자가 이미 쓰고 있어요모두에게 영향
Plex Media Server당신에게 달라지는 점
업데이트하지 않은 Plex 서버는 탈취될 수 있습니다.
공격자들이 많은 사람이 집에서 운영하는 영화 서버 Plex Media Server의 취약점 4개를 연결해 컴퓨터를 장악하고 암호화폐 채굴 프로그램을 설치하고 있습니다. Plex 서버를 운영한다면 업데이트하세요.
시작 2026년 10월 16일업데이트 2026년 10월 21일
어떻게 해야 하나요?
- 당신
- Plex Media Server를 운영 중이라면 1.43.3.10861 이상으로 업데이트하세요. 시청자로서 Plex를 쓰는 경우에는 할 일이 없습니다.
- 웹사이트나 앱을 운영한다면
- Plex Media Server를 1.43.3.10861 이상으로 업데이트하고, 인터넷에 노출된 서버에 암호화폐 채굴 프로그램이나 프록시 소프트웨어 같은 낯선 프로세스가 없는지 확인하세요.
경과
수정본 나옴 · 2026년 10월 20일
CISA가 Plex Media Server 취약점 4개를 악용이 확인된 취약점 목록에 추가했습니다.
CISA수정본 나옴 · 2026년 10월 17일
첫 악용 보고가 나왔습니다. 공격자가 노출된 서버에 암호화폐 채굴 프로그램을 심습니다.
BleepingComputer수정본 나옴 · 2026년 10월 16일
취약점 4개를 연결하는 공격의 기술적 세부 내용이 공개되었습니다. 1.43.3.10861(8월 4일 출시) 이후 빌드는 영향을 받지 않습니다.
BleepingComputer